Первые сообщения о проблемах с доступом ко многим сайтам стали поступать около 16:45. Пользователи жаловались, что не могут зайти на сайты поисковиков, банков, мобильных операторов, транспортных компаний, Twitch, TikTok и т.д. Поступали сообщения о некорректной работе и зависании мессенджеров. У части россиян перестала загружаться поисковая система Google. При попытке открыть соответствующий браузер, пользователи видели надпись "не удается установить соединение с сайтом". Москвичи пожаловались на проблемы в работе каршеринга. "Некоторые автомобили каршеринга отключились прямо во время движения из-за массового сбоя в Рунете", — пишет Telegram-канал "Москвач" со ссылкой на очевидцев. Проблемы с загрузкой зафиксировали даже у сервисов по проверке сбоев — Downdetector и "Сбой.рф". По данным сайта Downdetector, наибольшее количество жалоб поступало от пользователей из Удмуртской Республики (9%), Нижегородской области (8%), Республики Татарстан (8%) и Хабаровского края (5%). Проблемы с доступом в сеть отмечали пользователи всех крупных операторов связи. Что говорят операторы и Роскомнадзор? В Роскомнадзоре сообщили Telegram-каналу Mash, что не знают, почему в русскоязычном сегменте интернета произошел масштабный сбой. "Фиксируются сбои у всех операторов, причину сбоя устанавливают", — сообщили в пресс-службе ведомства. Позднее в РКН назвали сбой ~"кратковременным нарушением связности"~, а также сообщили, что работа сети "оперативно восстановлена". В Координационном центре доменов .RU/.РФ заявили, что "инфраструктура доменов верхнего уровня .RU и .РФ и российские DNS работают без сбоев". Telegram-канал "Осторожно, новости" привел слова пресс-секретаря РКН, который пояснил, что сетевая связность — это степень взаимодействия между сетями разных операторов, а также количество маршрутов и промежуточных узлов для интернет-трафика. На вопрос о том, почему VK продолжил работать, там ответили: "Потому что не все упало, вероятно". Версия N1: сбой системы безопасности Официально причины сбоя в работе российского сегмента интернета не называли, однако эксперты выдвинули ряд предположений, почему это могло произойти. Источник Telegram-канала "Осторожно, новости" в Минцифры считает, что сбой в работе рунета связан с обновлением Автоматической системы безопасности интернета, отвечающей за "суверенный рунет". "Сбой произошел из-за того, что ПАО "Ростелеком" в рамках обновления АСБИ (именно так официально и называется система блокировки ресурсов РКН, которая также должна противостоять DDoS-атакам) "некорректно накатил обновление", которое привело к ошибкам и сбоям в работе технических средств противодействия угрозам (ТСПУ) по всей стране", — утверждается в публикации. Один из основателей телекоммуникационной группы "Интерра" Виталий Листраткин в беседе с изданием E1 предположил, почему во время сбоя у многих пользователей продолжал работать Telegram: "У нас в государстве есть такое устройство, называется ТСПУ. Возможно, туда какие-то правила загрузили и потом откатили, потому что сейчас все заработало. Какие именно правила — тайна. Вероятно, по Telegram прописаны такие правила, что сети не блокируются ни при каких обстоятельствах". Версия N2: хакерская атака Руководитель одного из региональных интернет-провайдеров на условиях анонимности рассказал "Газете.Ru", что причиной масштабного сбоя в работе рунета 14 января могла стать мощная DDoS-атака украинских хакеров на магистральный узел связи. "Такая DDoS-атака могла быть проведена на магистральный узел связи вроде М-IX, который расположен в Москве. Если утрировать, магистральный узел связи - это то, где сходится большая часть проводов из инфраструктуры интернет-провайдеров и операторов мобильного интернета. Там распределяется и фильтруется трафик, а также проводятся с ним другие манипуляции. Если оборудование в таком узле связи засбоит, засбоит и значительная часть интернета по всей стране", - сказал эксперт. Кроме того, по его словам, сбой подобного масштаба мог случиться в результате такой же DDoS-атаки на российский корневой DNS-сервер. Он дублирует глобальный DNS-сервер, в котором хранятся записи о всех доменных именах и IP-адресах сайтов в мире. Отечественный дублер создан, чтобы россияне могли пользоваться всеми сайтами в мире в случае отключения рунета от глобального интернета. Генеральный директор оператора связи "Инсис" (Екатеринбург) Артем Черанев сообщил "Газете.Ru", что не получал информации о DDoS-атаке на узел связи M-IX от Роскомнадзора. "От себя замечу, что DDoS-атака на подобные площадки не может привести к полному отключению рунета, но она может немного повлиять на качество его работы", - добавил он.
